在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說明
#將傳入的數(shù)據(jù)都當(dāng)成一個字符串，會對傳入的數(shù)據(jù)自動加上引號；
$將傳入的數(shù)據(jù)直接顯示生成在SQL中
注意:使用 $ 占位符可能會導(dǎo)致SQL注入攻擊，能用#的地方就不要使用 $
寫order by 子句的時候應(yīng)該用 $ 而不是#
補充知識：mybatis 中生成的字段不帶引號 #{}和${}
最近在用mybatis，之前用過ibatis，總體來說差不多，不過還是遇到了不少問題，再次記錄下，
比如說用#{}，和 ${}傳參的區(qū)別，
使用#傳入?yún)?shù)是，sql語句解析是會加上"",比如 select * from table where name = #{name} ,傳入的name為小李，那么最后打印出來的就是
select * from table where name = ‘小李'，就是會當(dāng)成字符串來解析，這樣相比于$的好處是比較明顯對的吧，#{}傳參能防止sql注入，如果你傳入的參數(shù)為 單引號'，那么如果使用${},這種方式 那么是會報錯的，
另外一種場景是，如果你要做動態(tài)的排序，比如 order by column，這個時候務(wù)必要用${},因為如果你使用了#{},那么打印出來的將會是
select * from table order by 'name' ,這樣是沒用，
目前來看，能用#就不要用$,
以上這篇在MyBatis中使用 # 和 $ 書寫占位符的區(qū)別說明就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
Java使用自動化部署工具Gradle中的任務(wù)設(shè)定教程
Grandle使用同樣運行于JVM上的Groovy語言編寫,本文會對此進(jìn)行初步夠用的講解,接下來我們就一起來看一下Java使用自動化部署工具Gradle中的任務(wù)設(shè)定教程:2016-06-06
下面小編就為大家?guī)硪黄獙?dǎo)出maven項目依賴的jar包(圖文教程)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-10-10
這篇文章主要介紹了sql查詢返回值使用map封裝多個key和value實例，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-07-07
spring boot 注入 property的三種方式（推薦）
這篇文章主要介紹了spring boot 注入 property的三種方式,需要的朋友可以參考下2017-07-07
SpringBoot整合Redis之編寫RedisConfig
RedisConfig需要對redis提供的兩個Template的序列化配置，所以本文為大家詳細(xì)介紹了SpringBoot整合Redis如何編寫RedisConfig，需要的可以參考下2022-06-06
Java實現(xiàn)迷你圖書管理系統(tǒng)案例全程
這篇文章主要為大家詳細(xì)介紹了如何利用java語言實現(xiàn)簡單的圖書管理系統(tǒng)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-12-12
Java版數(shù)據(jù)結(jié)構(gòu)插入數(shù)據(jù)時遇到的結(jié)點為空的問題詳解
這篇文章主要介紹了Java版數(shù)據(jù)結(jié)構(gòu)插入數(shù)據(jù)時遇到的結(jié)點為空的問題及解決辦法，需要的朋友們可以學(xué)習(xí)下。2019-09-09
如何動態(tài)修改JavaBean中注解的參數(shù)值
這篇文章主要介紹了如何動態(tài)修改JavaBean中注解的參數(shù)值操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-02-02
這篇文章主要為大家詳細(xì)介紹了Redis介紹和使用場景,需要的朋友可以參考，具體內(nèi)容如下2018-04-04
SpringBoot 下集成緩存工具類 CacheManager
這篇文章主要介紹了Springboot下集成緩存工具類CacheManager，想進(jìn)一步了解相關(guān)知識的同學(xué)，可以詳細(xì)閱讀本文2023-03-03